企业网络的精细化管理

摘　要：

摘　要：随着企业网络运行效率和稳定与生产业务的关联更加密切，对于网络的安全性越来越重要，企业网络运维管理的需求不断提高，从简单的网络通断管理过渡到服务质量保障管理阶段。网络精细化管理可以深入了解企业网络的运行状况，为网络安全、流量精细化和业务性能优化提供基本保障。

关键词：

关键词：安全　流量分析　精细化管理
 

 　在人们的常识里，网络管理人员，可能是比较清闲又无关大局的小角色，他们通常只在一种情况下才会派上用场，那就是当网络或者各种相关的业务及应用真的出现了无法正常运行的时候。然而，伴随着互联网的突飞猛进的发展，网络成为一切的载体，各种各样的应用对网络的要求逐渐增高，网络的安全性与性能管理越来越受到人们的重视；同时，网络的规模越来越大，结构越来越复杂，新的设备越来越多，应用逻辑越来越灵活多变，它的可靠性、可用性也越来越重要。作为网络保驾护航的网络管理人员，其重要性提高的同时也伴随着更大的责任。企业网络的稳定为企业生产创造价值，在优化生产流程中起到了举足轻重的作用。

　　为提高网络的可靠性，确保关键应用交付。网管人员的工作变得更加丰富，工作当中也需要学习更多的专业技能和网络产品。网络管理技术正面临着网络的快速发展所带来的巨大挑战，传统的网络管理方式已经不能满足现在日益发展的网络需要，对于网管这个职业来说，需要的是更加系统，更加专业化、精细化的管理方法。

1　网络管理的内涵

　　提起管理，它的首要条件就是对自己的管理对象有一个深刻的认知，只有了解了自己管理的对象，才能做到对症下药，因材施教。而网络管理人员面对的是网络，所以，在面对自己管理的大量对外提供服务的服务器、交换机、路由器这些庞大笨重的设备时，需要更为准确的评估由这些大家伙所组成的网络质量的好坏。这样再出现各种各样的问题，才可以更好的快速定位，及时解决。

　　这样做的好处是显而易见的，作为IT设施的一部分，网络也符合IT设施的共性，IT投资成本主要来源于基础设施投资成本与后期维护成本，后期维护成本往往要高于基础设施的前期投资成本。而准确评估网络质量，便于管理，这使得网络维护的成本大大降低。除此之外，高质量高性能的网络也有助于提高工作效率和企业的竞争力。

2　网络精细化管理的手段

　　怎样才能做到准确认知，，评估管理网络性能的好坏呢？为了管理一个庞大复杂的网络，部署流量分系统成为管理的强有力武器。流量分析系统提供了一套专业化的方法为管理网络提供了解决方案，在应用流量数据分析和性能管理方面提供了较好的支持。不过，重中之重是要让网管人员形成一种处理解决网络故障的一种工作思路。较为常见的是KFP（KPI – Flow – Packets）思路，首先为广大的网管人员提供了一套系统的网络管理办法，这是一种由宏观到微观，由现象到本质，化繁为简的方法，正如当初把浩瀚繁杂的网络知识分开的OSI模型，通过分层的办法，使得原来看起来繁杂到无从下手的网络问题变得迎刃而解，化腐朽为神奇。

　　KPI (Key Performance Indicator，关键绩效指标法)，它的命名是来自于管理学的定义，把对绩效评估简化为对几大关键指标的考核，将关键指标当作评估标准，如果把该方法运用在网络管理上，实际就是通过流量分析工具，采用基于flow的分析帮助网管人员完成量化利用率的分析，可以让网管人员了解目前网络的带宽使用情况和链路资源正在被哪些应用和用户占用。同时，有时还需要具备数据包级别的分析能力，通过分析数据包探针上所反馈的数据进行负载或故障的查找，找出问题的关键所在。

　　目前，大多数企业网络都已经部署了网络探针设备，目的就是提供一个了解目前网络的可视化，量化的平台，在故障发生时可以迅速定位和排除错误。在使用这一类设备时，它还能为网络管理人员提供了网络监控、容量规划、智能警报、故障诊断排除，以及报表服务等。

　2.1　网络监控和网络告警

　　网络探针设备对网络流量实行OSI 7层流量监控分析，提供了监控链路利用率的功能，并通过预先配置利用率阀值，当高于阀值时，可自动报警。并对错误情况监控，实时得到数据链路层的分析，包括误码率、误码种类。当前链路误码过高，可立即告警，并针对误码分类，确保网络管理人员可以在网络出现异常时得到第一手的信息，并快速做出反应。

　　监控与告警为网络可能出现的异常状况提供了一定程度上的预警功能，可以在问题扩大严重之前，第一时间通知网络管理人员，起到防患于未然的作用，为网络的正常运行提供了保障。

2.2　故障诊断，流量分析，报表服务

　　然而当网络的规模越来越大，技术应用越来越复杂，网络故障并不总是可以在萌芽阶段就得到处理，当网络问题出现，快速的定位并找出问题成了解决问题的关键。故障诊断、报表服务这两大功能模块恰好更加智能的对网络故障问题进行分析，为此提供了一个比较好的解决方案。

　　在网络故障出现时，通过对网络各层的分析，以大量易懂直观的图形和表格来展示网络运行的性能。利用数据包捕获和协议解码分析功能，可用于故障排除和诊断，为解决出现的网络问题，提供了分析的依据。

　　流量分析报表在平常网管工作中作为排查问题一种辅助手段，可对网络的整体性能，网络的运行状况，网络的流量趋势乃至应用的服务质量进行分析，辅助网络管理员预先确定应用资源需求以避免出现的性能问题。同时，流量分析报表可以根据不同需求人为进行订制，并根据应用的变化调整网络，改善网络质量，为容量规划，网络优化和网络扩容提供了依据。

3　总结

　　网络的精细化管理是一种传统的网络管理工作方式的转变，更多的是一种解决问题的思路，使网络故障问题能够更快的定位并能够解决；同时，提高网管人员的工作效率。在面对纷繁复杂的网络问题时，不在感觉有劲无处使，使原本复杂的故障诊断，故障分析变得迎刃而解。网络精细化管理已逐渐成为网络运维管理的利器。